Создайте свой собственный VPN-сервер за 10 минут с Vultr и OpenVPN

Вам нужно настроить VPN для вашего бизнеса? Вы ищете более безопасный способ подключения к Интернету? Если да, то это руководство для вас! Мы покажем вам, как создать собственный облачный VPN-сервер с помощью Vultr. Мы покажем вам, как создать новую виртуальную машину, установить и настроить OpenVPN и, наконец, протестировать вашу установку. Давайте начнем!

Что такое Вультр?

Vultr — популярный поставщик облачного хостинга, который предлагает виртуальные машины в разных местах по всему миру. Он предлагает высокопроизводительные виртуальные машины с несколькими местоположениями на выбор.

Vultr — отличный выбор, если вы хотите создать свой собственный VPN-сервер. Он предлагает производительность по доступным ценам и надежно обеспечивает ее. Vultr также прост в использовании. Он имеет удобную панель управления, которая предлагает прямой доступ к некоторым отличным инструментам настройки VPN.

Vultr предлагает широкий выбор виртуальных машин, поэтому вы можете найти ту, которая соответствует вашим потребностям. Планы для них начинаются с 2,50 долларов США в месяц.

Зачем запускать собственный VPN?

Есть много причин, по которым вы можете настроить свою собственную VPN вместо использования коммерческого провайдера VPN.

Настройка VPN для замены платного VPN-сервиса

Основные причины — безопасность и конфиденциальность. Когда вы используете коммерческую службу VPN, ваш IP-адрес скрыт от большей части Интернета. Однако провайдер VPN по-прежнему может видеть ваш трафик, поскольку он проходит через их серверы. Это означает, что они могут видеть все сайты, которые вы посещаете, и данные, которые вы передаете.

Если бы они захотели, они могли бы регистрировать эти данные и продавать их третьим лицам. Трудно понять, какие сервисы, рекламирующие политику отсутствия регистрации, ей следуют.

В нашем обзоре лучших провайдеров VPN мы обнаружили, что судебные дела могут быть полезным руководством: знание того, могут ли сервисы, рекламирующие политику отсутствия ведения журналов, создавать журналы в качестве доказательств, — это начало. Но не все провайдеры были протестированы таким образом, и компании, которые прошли, могут изменить свои внутренние процессы в любое время.

Вы вынуждены доверять третьей стороне, и это в корне неверно, когда речь идет о безопасности и конфиденциальности.

Запуск собственного частного VPN-сервера означает, что вы все контролируете. Вы можете выбрать, где расположены ваши VPN-серверы, а также добавлять или удалять серверы по мере необходимости. Вы не зависите от капризов VPN-провайдера.

Почему бы не запустить домашний VPN-сервер?

Вам может быть интересно, почему вы не можете просто запустить VPN-сервер на своем домашнем компьютере. Ведь это, наверное, удобнее, чем пользоваться Vultr.

Ответ заключается в том, что это не очень безопасно. Ваш домашний IP-адрес легко найти, и если кто-то захочет нацелиться на вас, он сможет сделать это относительно легко. Используя Vultr, вы размещаете свой VPN-сервер в облаке, что значительно усложняет его нацеливание.

Итак, если вы ищете безопасность и конфиденциальность, лучше всего использовать провайдера облачного хостинга, такого как Vultr, чтобы оставаться под контролем. Если вы просто ищете удобства, то запуск VPN-сервера на вашем домашнем компьютере может подойти.

Теперь, когда мы рассмотрели некоторые причины, по которым вам может понадобиться запустить собственный VPN на облачном сервере, давайте посмотрим, как настроить его на Vultr.

1. Создайте учетную запись Vultr

Первый шаг — создать учетную запись Vultr. Вы можете сделать это, зайдя на сайт Vultr. Введите свой адрес электронной почты и пароль по вашему выбору, затем нажмите кнопку «Создать учетную запись».

Vultr отправит вам электронное письмо для подтверждения вашей учетной записи. Вы можете войти в систему немедленно, но вы не сможете развернуть сервер, пока не выполните этот шаг.

2. Создайте новую виртуальную машину на Vultr

Затем создайте новую виртуальную машину на Vultr. Для этого войдите в свою учетную запись Vultr и нажмите кнопку «Развернуть сервер «. Здесь вы действительно начинаете создавать свой собственный VPN-сервер.

На этой странице вы выберете тип сервера виртуальной машины, местоположение, размер и программное обеспечение, а также сможете увидеть влияние цены при выборе между различными вариантами.

Вам нужно будет сделать несколько выборов здесь:

Выберите сервер: выберите здесь облачные вычисления — эти общие серверы виртуальных ЦП подходят для наших нужд и имеют правильную цену.

ЦП и технология хранения данных. Здесь мы выбрали стандартную производительность, поскольку нам не требуется современное оборудование для рабочих нагрузок.

Расположение сервера: Vultr предлагает локации по всему миру. Для наших целей лучший выбор тот, который ближе всего к вам.

Образ сервера: перейдите на вкладку Marketplace Apps. Здесь есть несколько вариантов VPN-сервера, но для этого руководства мы выберем OpenVPN Access Server.

Размер сервера: выберите вариант 5 долларов в месяц (0,007 доллара в час), если только вы не уверены, что вам понадобится сервер, способный обрабатывать больше — например, трафик всей команды. Вы всегда можете обновить, если этого окажется недостаточно для вас.

Для остальных параметров, таких как автоматическое резервное копирование, не стесняйтесь выбирать в соответствии со своими предпочтениями.

Наконец, дайте вашей виртуальной машине имя. Это может быть что угодно. Нажмите кнопку Развернуть сейчас.

Ваша виртуальная машина будет создана, и вы сможете увидеть ее в панели управления Vultr.

Теперь, когда ваша виртуальная машина создана, мы можем перейти к настройке OpenVPN.

3. Создайте свой собственный VPN-сервер с OpenVPN

Теперь, когда у нас есть виртуальная машина, пришло время настроить OpenVPN, бесплатную реализацию VPN с открытым исходным кодом.

Этот процесс довольно прост.

Сначала войдите в свою учетную запись Vultr и убедитесь, что вы находитесь на вкладке «Экземпляры «на странице «Продукты «. Найдите только что созданную виртуальную машину и щелкните ее имя, чтобы просмотреть ее панель управления.

На этой странице прокрутите вниз до раздела Инструкции по приложению, чтобы найти прямую ссылку на административный каталог OpenVPN на вашем сервере, а также имя пользователя и пароль, созданные во время установки.

Убедитесь, что службы VPN работают

Откройте панель администратора в новой вкладке. Вы увидите страницу с предупреждением о безопасности браузера, которая выглядит примерно так:

Это просто результат нашего самозаверяющего сертификата, поэтому просто нажмите «Продолжить «, чтобы игнорировать предупреждение.

Затем вы попадете на страницу аутентификации OpenVPN Access Server. Вставьте учетные данные с панели управления сервером и войдите в систему.

Здесь вы найдете варианты настройки VPN, обновления доступа к серверу OpenVPN, если вам нужно добавить места для подключения VPN, и так далее.

Перейдите на страницу обзора состояния, используя левую боковую панель, чтобы получить краткое изложение соответствующих сведений, а также включить и выключить службу VPN.

Если все прошло гладко, он должен быть включен при первом входе в систему. В противном случае нажмите «Запустить службы VPN», пока вы здесь.

Установите клиент OpenVPN на свое устройство

Следующим шагом будет установка и открытие клиента OpenVPN на вашем компьютере.

Отредактируйте строку URL, чтобы удалить /admin/ и все остальное после нее, и нажмите Enter. Здесь мы просто выходим из панели администратора, чтобы напрямую посетить IP-адрес сервера, где мы можем легко получить доступ к загрузкам клиентских приложений.

Возможно, вам придется снова войти в систему, используя те же учетные данные, что и в панели администратора. Затем вы увидите эту страницу:

Нажмите кнопку для вашей платформы и запустите программу установки на своем компьютере.

Примечание. Если вы уже используете OpenVPN или хотите использовать другой клиент, вы можете загрузить профиль подключения на той же странице, на которой загружается клиент (под значками платформы).

Когда вы откроете приложение, вы должны увидеть, что этот установщик предварительно загрузил правильный профиль OpenVPN для вас из коробки.

Вам нужно будет только ввести пароль — это тот же самый, который мы использовали для доступа к панели администратора ранее.

Затем подключитесь к VPN и убедитесь, что все работает.

Поздравляем — вы развернули и подключились к собственной службе VPN всего за несколько минут.

4. Настройте свой OpenVPN-сервер

Теперь, когда ваша виртуальная машина запущена, OpenVPN установлен и ваше первое успешное соединение протестировано, пришло время настроить VPN в соответствии с вашими потребностями и предпочтениями.

Есть несколько настроек, которые вы, возможно, захотите изменить немедленно, например, изменение пароля пользователя-администратора, а также множество дополнительных параметров для дальнейшего развития.

Поскольку эти изменения будут варьироваться от человека к человеку, мы не будем их здесь освещать. Вот несколько хороших отправных точек для дальнейших улучшений:

Рекомендации по повышению безопасности сразу после установки

Дополнительные способы усилить безопасность OpenVPN

Настройте раздельное туннелирование, которое направляет через VPN только определенный трафик или приложения.

Ограничение подключений на основе аппаратных адресов

Принудительная многофакторная аутентификация (интеграция с Google Authenticator включена в стандартную комплектацию)

Пропустите предупреждения браузера, установив действительный сертификат SSL.

Альтернативы OpenVPN на Vultr

Помимо OpenVPN, на Vultr App Marketplace доступно несколько других вариантов.

UTunnel — это VPN-сервер, который поддерживает несколько протоколов VPN, предлагает простую в использовании консоль управления для настройки параметров и доступа, а также надежный выбор дополнительных функций, таких как 2FA и встроенный брандмауэр.

WarpSpeed ​​— это веб-сервер VPN, использующий протокол WireGuard с открытым исходным кодом.

Pritunl — это распределенный VPN-сервер, поддерживающий протоколы OpenVPN, IPsec и WireGuard. Вы можете подключить неограниченное количество устройств и неограниченное количество пользователей без лицензионных сборов.

Все эти приложения доступны для развертывания в один клик на Vultr.

Вы знаете, как сделать VPN

Если вы выполнили описанные выше шаги, теперь у вас должна быть запущена и запущена собственная VPN. Поздравляем с созданием собственного VPN-сервера!

Теперь вы можете использовать это для более безопасного подключения к Интернету или для доступа к ресурсам на вашей виртуальной машине, которые в противном случае были бы недоступны.

Мы надеемся, что вы нашли это руководство полезным. Если у вас есть какие-либо вопросы или отзывы, не стесняйтесь обращаться к нам на нашей странице поддержки. Спасибо за чтение!

Делитесь нашими материалами с друзьями!

 

 

Заказать разработку сайта